shadowsocks on openwrt

shadowsocks-on-openwrt.md

配置 shadowsocks

架设好 shadowsocks 服务端，在路由器上安装 shadowsocks 客户端，并配置 /etc/config/shadowsocks.json ，假设本地监听端口为 1080 。启动 shadowsocks

/etc/init.d/shadowsocks start

配置 privoxy

安装 privoxy openwrt 版。

opkg install privoxy

在小米路由器3上没有opkg，可以手动安装 privoxy openwrt 版。

• 下载 https://downloads.openwrt.org/barrier_breaker/14.07/ramips/mt7620a/packages/oldpackages/privoxy_3.0.21-1_ramips_24kec.ipk
• 解压缩
• 把 data/usr/ 传到路由器的 /userdisk/privoxy_3.0/usr/
• 吧 data/etc 传到路由器的 /etc/
• chmod +x /etc/init.d/privoxy
• chmod +x /userdisk/privoxy_3.0/usr/sbin/privoxy
• 修改 /etc/init.d/privoxy 里的 /usr/sbin/privoxy 为 /userdisk/privoxy_3.0/usr/sbin/privoxy

修改 /etc/privoxy/config ，假设监听端口为默认的 8118 。修改 listen-address 为 0.0.0.0:8118，其它默认，在文件结尾添加如下配置

forward-socks5 / 127.0.0.1:1080 .                            
forward 192.168.*.*/ .                                       
forward 10.*.*.*/ .                                          
forward 127.*.*.*/ .                                         
forward localhost/ . 

意思是将请求转发给我们用 shadowsocks 开启的 socks5 代理，后面的规则让本地和局域网不经过代理直连。

至于 privoxy 的 *.action 和 *.filters 配置这里就不做了，因为后面我们用 PAC 做自动代理。启动 privoxy

/etc/init.d/privoxy start

自动分发 PAC 文件

生成 PAC 文件，这里我直接下载了曲径的 pac 文件修改了代理地址为路由器上的地址，即 192.168.1.1:8118 ,保存为 proxy.pac 并 scp 到路由器上。我的路由装了 luci 所以我就直接把 proxy.pac 放到 /www 目录中，这样 PAC 的地址就是 http://192.168.1.1/proxy.pac

这里利用 WPAD 协议自动分发 PAC。修改 /etc/config/dhcp 在 config dnsmasq 选项下面增加配置

list dhcp_option '252,http://192.168.1.1/proxy.pac'

保存，重启 dnsmasq。 /etc/init.d/dnsmasq restart

设备配置

• OS X - Network Preferences 里面配置 Proxies 为 Auto Proxy Discovery
• Windows - Internet Explorer 连接、局域网设置为自动检测代理
• iOS - 热点代理设置为自动，地址留空
• Android/Windows Phone - 手动填写 http 代理地址吧。。。

感觉 Apple 的 iOS/OS X 系统这些细节做的非常好，真是方便。